Политика конфиденциальности в отношении обработки персональных данных ООО «Авейк Технолоджиз»

1. Общие положения

1.1. Политика конфиденциальности в отношении обработки персональных данных ООО «Авейк Технолоджиз» (далее — Политика, Общество, Оператор) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.3. К настоящей Политике имеет доступ любой Субъект персональных данных, в том числе с использованием сети «Интернет».

1.4. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество публикует Политику на веб-сайте в сети Интернет по адресу https://awakeapp.ru и рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

1.5. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.

2. Термины и определения

Сайт — информационный ресурс Оператора в сети Интернет, размещенный по адресу https://www.awakeapp.ru, а также мобильное приложение Awake производства Оператора, являющееся агрегатором информации о событиях, продуктах и услугах в сфере спорта, туризма и активного образа жизни, доступное в маркетплейсах Apple Store, Google Play и RuStore.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

Персональная информация:

• информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов Оператора, включая персональные данные Пользователя;
• данные, которые автоматически передаются сервисам Оператора в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

Пользователь — физическое лицо либо представитель юридического лица, посетившие Сайт, совершившие на Сайте какое-либо действие, и/или установившие и использующие мобильное приложение Awake.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Cookie (куки-файлы) — фрагменты данных, отправленные сервером Оператора и хранимые на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Общие принципы обработки и обеспечения безопасности персональных данных

3.1. Обработка и обеспечение безопасности персональных данных Оператором осуществляются в соответствии с требованиями законодательства Российской Федерации. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, и принимает необходимые правовые, организационные и технические меры для их защиты.

3.2. Оператор при осуществлении обработки персональных данных:

• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• обеспечивает неограниченный доступ к настоящей Политике путем ее публикации;
• прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

3.3. Передача данных между Сайтом, мобильным приложением Awake и серверами Оператора осуществляется с использованием защищенного соединения HTTPS/TLS. Доступ к персональным данным предоставляется только уполномоченным лицам и только в объеме, необходимом для выполнения их функций.

4. Правовые основания и сроки обработки персональных данных

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже — в течение следующих сроков:

• с согласия субъекта персональных данных на обработку его персональных данных — в течение срока, на который было дано согласие на обработку персональных данных;
• для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем, — в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором;
• для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей — в течение срока, установленного соответствующими законами.

4.2. Персональные данные Пользователя хранятся не дольше, чем это необходимо для целей их обработки. Данные учетной записи хранятся до удаления учетной записи Пользователем, отзыва согласия на обработку персональных данных либо прекращения использования сервисов Оператора, если более длительный срок хранения не требуется по закону. Сведения о бронированиях, заказах и платежных операциях могут храниться в течение срока, необходимого для исполнения договора, обработки обращений, урегулирования споров, выполнения требований бухгалтерского, налогового и иного применимого законодательства. Данные, используемые для информационных и маркетинговых рассылок, обрабатываются до отписки Пользователя от таких рассылок или отзыва соответствующего согласия. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда их дальнейшее хранение требуется законодательством Российской Федерации.

5. Случаи и цели обработки персональных данных, категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные в случаях:

• осуществления Оператором деятельности в сфере электронной коммерции в качестве владельца агрегатора информации об услугах;
• оформления и регулирования трудовых и иных непосредственно связанных с ними отношений Оператора.

5.2. Использование, в том числе посещение, Сайта

Если целью обработки персональных данных является использование, в том числе посещение, Сайта — категориями субъектов персональных данных являются пользователи Сайта (клиенты, исполнители, покупатели, продавцы и пр.), а категориями обрабатываемых персональных данных:

• ФИО;
• контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.);
• сведения об оформленных и исполненных бронированиях и заказах, а также сведения об использовании функционала Сайта (например, о приобретенных услугах, подключенных подписках, балансе средств и пр.);
• иные данные, самостоятельно предоставленные лицами в адрес Оператора в рамках заполнения сведений в личном кабинете на Сайте, например пол и возраст;
• сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.).

5.3. Информационные и маркетинговые рассылки

Если целью обработки персональных данных является направление Оператором информационных и маркетинговых рассылок — категориями субъектов персональных данных являются получатели таких рассылок, предварительно выразившие на это согласие, а категориями обрабатываемых персональных данных:

• ФИО;
• контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.);
• сведения об оформленных и исполненных бронированиях и заказах, а также сведения об использовании функционала Сайта (например, о приобретенных услугах, подключенных подписках, балансе средств и пр.);
• иные данные, самостоятельно предоставленные лицами в адрес Оператора в рамках заполнения сведений в личном кабинете на Сайте, например пол и возраст;
• сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.).

5.4. Гражданско-правовые договоры с третьими лицами

Если целью обработки персональных данных является заключение, исполнение и расторжение иных гражданско-правовых договоров с третьими лицами (в том числе исполнителями услуг, инструкторами) — категориями субъектов персональных данных являются физические лица — стороны гражданско-правовых договоров, а категориями обрабатываемых персональных данных:

• гражданство, ФИО, контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.);
• адрес регистрации по месту жительства и адрес фактического проживания, банковские реквизиты (только для возмездных договоров);
• номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем);
• иные данные в соответствии с условиями договоров (при необходимости).

Либо категориями субъектов персональных данных являются представители сторон гражданско-правовых договоров (в том числе исполнители услуг), а категориями обрабатываемых персональных данных:

• ФИО;
• должность;
• реквизиты доверенности.

5.5. Кадровый документооборот

Если целью обработки персональных данных является ведение кадрового документооборота, включая формирование, ведение и хранение личных дел работников, трудовых книжек и иных кадровых документов, а также ведение воинского учета и миграционного учета в Обществе, категориями субъектов персональных данных являются физические лица работники, бывшие работники, близкие родственники работников, в том числе бывших, а категориями обрабатываемых персональных данных:

• гражданство;
• ФИО;
• пол;
• возраст;
• дата и место рождения;
• паспортные данные или данные иного документа, удостоверяющего личность;
• сведения, содержащиеся в документах миграционного учета (в отношении физических лиц, не являющихся гражданами Российской Федерации);
• адрес регистрации по месту жительства и адрес фактического проживания;
• контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);
• сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;
• семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации;
• сведения о воинском учете и сведения, содержащиеся в документах воинского учета (в отношении физических лиц, подлежащих воинскому учету);
• сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
• ИНН, СНИЛС;
• банковские реквизиты;
• информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества;
• сведения о доходах у Общества;
• сведения о деловых и иных личных качествах, носящие оценочный характер;
• биографические сведения;
• сведения о временной нетрудоспособности и о состоянии здоровья;
• фотоизображение;
• иные данные, самостоятельно предоставленные работником, в том числе бывшим, в адрес Общества, например сведения об индивидуальных достижениях для внесения в трудовую книжку.

5.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5.7. Особенности обработки платежных данных

При оплате бронирований и заказов Оператор хранит сведения о бронировании, сумме заказа, статусе оплаты и идентификаторе платежной операции, необходимые для подтверждения оплаты, исполнения заказа, возвратов и поддержки Пользователя. Данные банковских карт Пользователей Оператором не хранятся. Ввод и обработка данных банковских карт осуществляются на стороне платежного провайдера и/или банка-эквайера.

5.8. Передача персональных данных третьим лицам

Оператор передает персональные данные третьим лицам только в объеме, необходимом для работы Сайта, мобильного приложения Awake и исполнения обязательств перед Пользователями. Такая передача может осуществляться следующим категориям получателей:

• платежному провайдеру и/или банку-эквайеру — для обработки платежей, подтверждения оплаты и осуществления возвратов;
• исполнителям услуг, инструкторам и гидам — если передача данных бронирования необходима для оказания выбранной Пользователем услуги;
• сервисам аналитики и crash reporting — в обезличенном формате для анализа использования приложения, диагностики ошибок и улучшения стабильности сервиса.

5.9. Аналитика мобильного приложения

В мобильном приложении Awake используется сервис Yandex AppMetrica для обезличенной аналитики использования приложения, анализа технических ошибок и повышения стабильности работы сервиса. Данные аналитики используются в обезличенном и агрегированном виде и не применяются Оператором для идентификации конкретного Пользователя.

5.10. Оператор не продает персональные данные и персональные чувствительные данные Пользователей.

6. Права и обязанности Оператора и Субъекта персональных данных

6.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.2. Оператор персональных данных обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав Субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию;
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

6.3. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки персональных данных;
• на отзыв ранее данного им согласия на обработку персональных данных; при этом согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.

6.4. Для реализации указанных прав Субъекту персональных данных необходимо направить Оператору заявление: в письменной форме и подписанное собственноручной подписью — по адресу: г. Москва, пер. 5-й Монетчиковский, д. 16, помещ. 2П; либо в виде электронного документа и подписанное электронной подписью — на электронную почту info@awakeapp.ru. Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения: ФИО субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.

6.5. В случае получения заявления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

6.6. Субъект персональных данных также вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

6.7. Пользователь может инициировать удаление учетной записи Awake в мобильном приложении в разделе профиля. Удаление учетной записи через сайт возможно путем направления запроса на электронную почту info@awakeapp.ru. При удалении учетной записи Оператор удаляет или обезличивает связанные с ней персональные данные, за исключением данных, которые Оператор обязан или вправе хранить в течение установленного законом срока, в том числе для выполнения требований законодательства, подтверждения факта оказания услуг, обработки возвратов, предотвращения злоупотреблений и урегулирования споров.

7. Прочие условия обработки персональных данных

7.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

• ликвидации Общества;
• реорганизации Общества, влекущей прекращение его деятельности;
• отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

8. Использование cookies

8.1. В ряде случаев Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Оператора. Для работы с такими данными Оператор использует cookies. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или недостатков, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

8.2. На сайтах Оператора могут использоваться следующие cookies:

• Технические cookies — необходимы для работы веб-сайтов и онлайн-сервисов Оператора, а без них они не могут надлежащим образом функционировать;
• Аналитические cookies — собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Оператора, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам;
• Cookies предпочтений — запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Оператора (язык, регион, поисковые запросы и т. д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов;
• Маркетинговые cookies — собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Оператора, так и на сайтах третьих лиц, чтобы показывать наиболее актуальный для пользователей контент, оценивать релевантность такой информации и ограничивать количество показов для таких пользователей на сайтах и в сервисах Оператора.

Для аналитики использования Сайта применяются следующие сторонние инструменты, которые могут использовать технологии cookie:

• Яндекс.Метрика: https://metrica.yandex.com/

8.3. Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Оператора могут работать некорректно, а часть их функционала может оказаться недоступна. Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Оператора.

Действующая Политика конфиденциальности размещена на странице по адресу https://awakeapp.ru в редакции от «05» апреля 2026 г.